Rotes Kreuz übermittelt empfindliche Gesundheitsdaten an Facebook

Um bequem von zu Hause aus testen zu können, ob man denn überhaupt als Blutspender in Frage kommt, bietet das Bayerische Rote Kreuz (BRK) auf seiner Homepage einen Test an: Bei diesem Spende-Check müssen 29 Fragen zur eigenen Gesundheit beantwortet werden. Genau dieser Test ist Anlass eines Verfahrens des Landesamtes für Datenschutzaufsicht gegen das BRK: Auf der Homepage war Heise zufolge auch ein Marketing-Tool installiert, welches intime Daten, wie beispielsweise zum Drogenkonsum und Diabetes, an Facebook übermittelt habe. Konkret wurden die Ja/Nein-Antworten mit dem sozialen Netzwerk geteilt. Da die Fragen aber stets in der gleichen Reihenfolge auf der Homepage gestellt worden, sei mit „einigem Aufwand und krimineller Energie” ein Verknüpfen der Daten mit Personen möglich. Durch diese Verknüpfung könnten dann Rückschlüsse auf Erkrankungen gezogen werden.

Keine Meldung von Betroffenen

Nun wird nach starker Kritik vom Landesamt für Datenschutzaufsicht geprüft, ob ein Verstoß gegen Datenschutzbestimmungen vorliegt. „Aktuell prüfen wir, ob und was falsch gelaufen ist“, wird Thomas Kranig, Präsident des Landesamtes, von Heise zitiert. Bisher gab es allerdings noch keine Beschwerden von betroffenen Personen.

Dafür hat sich aber Facebook zu Wort gemeldet. Ein Sprecher des Unternehmens gab gegenüber Heise an: „Es dürfen keine sensiblen Nutzerdaten wie Informationen zur Gesundheit oder Finanzen an uns geschickt werden. Außerdem werden Pixel-Daten von uns nicht zur Erstellung von Interessensprofilen verwendet.“

Anpassung der Homepage

Mittlerweile hat das BRK seine Homepage angepasst: Zum einen werde man in Zukunft voraussichtlich auf das Marketing-Tool verzichten. Zum anderen werden nun die Fragen in einer zufälligen Reihenfolge angezeigt. So könne eine logische Verknüpfung zu Personen verhindert werden.